FAQ по штатной MMCS (Все вопросы в одной теме)

Baly · 24.01.2009, 13:50

Главное по теме о Mitsubishi Multi Communication System

ВАЖНО!!!
Для разблокировки HDD требуется прямое подключение к IDE: напрямую в ноутбук или к PC через

переходник IDE 2.5 - IDE 3.5

[свернуть]

Никакие переходники IDE-SATA или IDE-USB не помогут. После разблокировки можно подключать любым способом.

ДРУГУЮ НАВИГАЦИЮ и КАРТЫ поставить НЕЛЬЗЯ!
Почему? Читать здесь >>>

Характеристики

• WinCe 4.2
• Процессор Renesas SH7770
• 30 Гб жесткий диск
R-01 Toshiba MK3029GAC
R-02 Toshiba MK4036GAC
• Навигационная система double wide DIN
• 7 "дисплей
• Предварительно установленны европейские японские российские дорожные карты
• Touch screen полнофункциональный экран
• Регулировки Аудио кнопками руля
• 8 Гб музыкальный сервер (22 ГБ для навигации)
• Cовместима с MP3 и WMA
• DVD / CD слот
• Стандартный TMC-тюнер (ТВ-в японской версии)
• Информация бортового компьютера
• Опция пользовательских настроек систем автомобиля (открытие с пульта, освещение в дневное время, работа стеклоочистителей, индикаторы) (( в европейско-американской версии))
• Подключаются 6 динамиков стандартной системы и 9 динамиков
Rockford Fosgate
• 4 канала х 45W
• Телефонный адаптер для подключения портативного аудио оборудования
(необязательно)
MZ313870

[свернуть]

Справочная информация

Схема разъемов MMCS
Распиновка разъемов MMCS
Обновление CDDB MMCS

[свернуть]

MMCS имеет обозначения JM - Япония, UM - США, EM - Европа, RM(EMR) - Россия.

Вид прошивки NR-261 + обозначение страны, например NR-261RM - Россия.

Обновить свою версию, можно двумя способами:

1. Через CD(DVD)-диск

1.1. Если Вы хотите обновить официально, тогда Вам потребуется официальный диск и ключ, который вставляется в торец открывающего экрана. Вставляете этот диск и ключ, программа находит новую программу и обновляет.

1.2. Если Вы хотите "сделать сами" обновление, тогда Вам придется приложить небольшие усилия для этого.
1.2.1. Если Вам надо обновить полностью программу с картами, CDDB и т.д., тогда воспользуйтесь пунктом № 2 (через съем HDD (жесткого диска) из MMCS и его разлочки).
1.2.2. Если Вам надо обновить только версию программы (с одной версии на другую), т.е. LOADING.KWI, тогда смотрите пункт № 1.3.

1.3. Обновление LOADING.KWI.
1.3.1. Скачиваем или берем два новых файла: LOADING.KWI и ALLDATA.KWI.
1.3.2. Их надо записать на CD-диск или на DVD-диск (не важно, какой R или RW).
1.3.3. Потом идем к машине, заводим и вставляем этот записанный диск.
1.3.4. Затем жмите SET+NAVI и держите 5 сек. Вылезает сервисное меню. Там выбираем "Versions Indication", внутри которого жмите и держите 5 сек MENU. Вылезает меню апгрейда (обновления). Выбираем "Disk Load" (первое в меню будет). Появляется окошко обновления (первые 2-3 секунды не пугайтесь, будет черный экран). После обновления, система перезагрузится.
1.3.5. Если Вы хотите обнулить систему, тогда после обновления и перезагрузки, опять жмите SET+NAVI и держите 5 сек. и выбираем там "Memory Initialization" (эта функция появится на следующей странице (надо внизу нажать next). Система еще раз перезагрузится и все будет "по умолчанию". Осторожно вся музыка, записанная на HDD исчезнет.

P.S. к пункту 1.3. Если Вы вставите диск и система будет Вас спрашивать обновить, то Вы нажимайте "No" и после перезагрузки тоже (после перезагрузки системы, CD-диск можно, кстати вынуть). Вам надо только через сервисное меню обновить.

Обновлять надо постепенно, т.е. если у вас 1-я версия, надо сначала обновить до 2-й и далее.

[свернуть]

2. Через съем HDD (жесткого диска) из MMCS и его разлочки

>>Для разблокировки родного диска в качестве одного из необходимых условий требуется обеспечение совместимости с доступными утилитами, например, Victoria или MHDD. Устойчивое сочетание -- это подключение к физическому порту IDE на материнской плате с чипсетом от INTEL<<
>>ДЛЯ ХОЛОДНОГО СТАРТА СИСТЕМЫ (ПРИ ОБНОВЛЕНИИ ИЛИ ПОСЛЕ ОТКЛЮЧЕНИЯ АККУМУЛЯТОРА) НУЖЕН ОРИГИНАЛЬНЫЙ ЖЕСТКИЙ ДИСК! Toshiba MK3029GAC, MK4036GAC или любой жесткий диск из тошибовской серии GA<<

Инструкция по съему (HDD из MMCS) и разлочки HDD в картинках >>>
Все необходимые для разлочки утилиты в одном архиве, архив rar, 13,6 МБ >>>

Коды для разлочки
RM B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEADB2DFB19E8996DFAA8C9A8DDFDF
EM и EMR B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEBAB2DFB19E8996DFAA8C9A8DDFDF
JM B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEB5B2DFB19E8996DFAA8C9A8DDFDF
UM B2BAB3BCB0DFACBEB1BBBEDFB1ADD2CDC9CEAAB2DFB19E8996DFAA8C9A8DDFDF

P.S. Для RM (русской версии) может подойти и EM код.

Еще один способ разлочки >>>

[свернуть]

Чтобы винт больше не лочился нужно следующее
1. Через флоппи >>>
2. Из под Windows >>>

Программа для просмотра и редактирования структуры loading.kwi - JRemaker - файл с архивом в конце сообщения. Логин и пароль для запуска программы - в файле password.txt

Русская MMCS
Список наиболее полезных вещей для владельцев русскоязычной версии MMCS (c) LA_

Скрытый текст

Техническое описание работы MMCS

Образ системы хранится на жестком диске в виде так называемого бинарного образа ОЗУ, т.е. это копия файлов в озу, то при загрузке загрузчик просто копирует побитно этот образ в память и запускает его оттуда. Перед этим он опрашивает DVD привод на наличие в нем определенного файла и если этот файл обнаружен, он сначала копирует этот файл на диск, т.е. переписывает существующий образ на диске, потом грузит его и потом запускает.
Еще описание
Структура данных на диске: (1), (2)
Модель штатного жесткого диска: Toshiba MK4036GAC
Диски большего объема подходят, но также должны быть приспособлены к жестким условиям эксплуатации (низкие температуры, тряска и т.п.)
Как разлочить жесткий диск: (1), (2)
Как подключить жесткий диск к ноутбуку: инструмент, ответ

Навигация

Карты, используемые в навигации MMCS: NAVTEQ (покрытие), дополнительная информация
Европейские карты в дополнение к российским поставить нельзя!
Какие еще карты подходят: только старые карты от Volvo.
Установить iGo вместо штатной навигации нельзя - хотя iGo для нашего процессора Renesas SH вроде и существует, но пока найдена не была.
TMC в устройстве поддерживается, но российские карты не содержат необходимые метки (технические детали).

Музыка и видео

Музыкальный сервер
- Песни на сервер записываются только с CD-дисков (аудио, не mp3). Технические детали
- Приоритет записи можно менять (автоматическая запись / запись по требованию)
MP3
- mp3-файлы воспроизводятся только с CD/CD-RW/CD-R (не с DVD)
- поддерживаются как ID3v1, так и ID3v2 теги
- русский язык: в именах файлов не поддерживается, в тегах должны быть в кодировке iso-8859-5 - (1), (2), программа для массового перекодирования; utf-8/unicode не поддерживаются
Прочее
- Многоканальная музыка штатно поддерживается только для DVD Video
- Кнопки для управления на руле перепутаны? Нет.
- Схема для подключения задних мониторов
- VIDEO-AUX в движении не работает

Украшательства

Смена "времён года" на стартовой заставке предусмотрена только в японских версиях. В остальных - только вручную путём замены файла (переименования заменяющего файла на opening_normal.gif). От типа транспортного средства не зависит.

Прочее

Сервисное меню: Удерживайте нажатыми SET+NAVI, чтобы попасть в Сервисное меню. В нем удерживайте MENU - чтоб попасть в Development Service.
Технические детали на форуме 4pda
Руководство в PDF
Изображения MMCS на русском
Версия магнитолы на лицевой стороне написана под джойстиком
Время в 24-часовой формат перевести нельзя

[свернуть]

Отличия русских версий

Скрытый текст

R-01{A} (EMR-01)
Английскй язык и нет карт
Версия SW: A
Версия MAP:
Версия CDDB:

R-02{B} (RM-02) от R-01{A}:
Русский язык*
Навигация** по картам Москвы и Санкт-Петербурга
Изменения в ПО (появилась возможность выбрать цвет оболочки, синий или красный)
Версия SW: B
Версия MAP: 2008
Версия CDDB:

R-03{C} (RM-03) от R-02{B}:
Более подробные карты России
Исправления в ПО ("Штуки" переименовали в "Единицы измерения")
Версия SW: C
Версия MAP: 2009
Версия CDDB:

R-03{D} (RM-03) от R-03{C}:
Более подробные карты России + добавили карты Украины
Bзменения в ПО (появилась возможность вводить адреса на украинском)
Версия SW: D
Версия MAP: 2010
Версия CDDB: 3155-0000

R-03{E} (RM-03):
Версия SW: E
Версия MAP:
Версия CDDB:

R-03{F} (RM-03):
Версия SW: F
Версия MAP: 2011-A
Версия CDDB: 4214-0000

R-03{G} (RM-03):
Версия SW: G
Версия MAP: 2013-A
Версия CDDB: 4214-0000

*Русский язык - кодировка ISO 8859-5
**Навигация- не показывает номера домов

[свернуть]

Русификация MMCS R-01

Скрытый текст

Русификация MMCS R-01 (полная) и другие версии частично (могут возникать проблемы с отображением меню , или не работой модулей , которых нету в русской прошивке))
Вот ссылка http://ifolder.ru/12152523 или http://www.rapidshare.ru/1040868
Там архив, его надо разархивировать, у Вас получится два файла: LOADING.KWI и ALLDATA.KWI.
Их надо записать на CD-диск (не важно какой R или RW).
Потом идем к машине заводим и вставляем этот записанный диск.
Затем жмите SET+NAVI и держите 5 сек. Вылезает сервисное меню. Там выбираем "Versions Indication", внутри которого жмите и держите 5 сек MENU. Вылезает меню апгрейда (обновления). Выбираем "Load Disk" (первое в меню будет). Появляется окошко обновления (первые 2-3 секунды не пугайтесь , будет черный экран). После обновления, система перезагрузится.
После обновления и перезагрузки, опять жмите SET+NAVI и держите 5 сек. и выбираем там "Memory Initialization" (эта фунция появится на следующей странице (надо внизу нажать next). Система еще раз перезагрузится и все будет уже по-русски .
P.S. Когда Вы ставите диск система будет Ваш спрашивать обновить, но Вы нажимайте "No" и после перезагрузки тоже (после перезагрузки системы, диск-CD можно, кстати вынуть). Вам надо только через сервисное меню обновить.
Сначало идет обновления файла LOADING.KWI с R-01 на R-02.
После "Memory Initialization" происходит русификация.
Идея подмены принадлежит melin, а техническое исполнение holod.

[свернуть]

ИЛИ второй вариант: Русификация + просмотр DVD в движении для R-01

Скрытый текст

Просмотр DVD в движении для версии R-01(02)_RM (DVD in motion allowed for R-01(02)_RM)
Цитата:1. Скачиваем архив R-01(02)_RM (просмотр DVD в движении}) 11,9 МБ.
2. Архив надо разархивировать, у Вас получится два файла: LOADING.KWI и ALLDATA.KWI.
3. Их надо записать на CD-диск (не важно какой R или RW).
4. Потом идем к машине заводим и вставляем этот записанный диск.
5. Затем жмите SET+NAVI и держите 5 сек. Вылезает сервисное меню. Там выбираем "Versions Indication", внутри которого жмите и держите 5 сек MENU. Вылезает меню апгрейда (обновления). Выбираем "Disk Load" (первое в меню будет). Появляется окошко обновления (первые 2-3 секунды не пугайтесь, будет черный экран). После обновления, система перезагрузится.
P.S. Если Вы вставите диск и система будет Вас спрашивать обновить, то Вы нажимайте "No" и после перезагрузки тоже (после перезагрузки системы, диск-CD можно, кстати вынуть). Вам надо только через сервисное меню обновить.

[свернуть]

Получается можно скачать сразу этот архив и сделать два в одном, и русификацию и просмотр DVD в движении. Если нужна еще и русификация, не забудьте сделать "Memory Initialization". Образы можно копировать на другой винт. Проверялось на AcronisTrueImageHome 11.0.

ПРЕЖДЕ ЧЕМ ОБНОВЛЯТЬ, ПОСМОТРИТЕ КАКАЯ У ВАС ВЕРСИЯ (она написана под джойстиком)

Прошивки, загрузчики для русской MMCS, навигационные карты и базы CDDB
Качаем отсюда: >>>>>

Европейская MMCS
Русификация европейской головы EM >>>, >>>
Карты Европы, версия 2014-B (11.06.2014), архив rar, 5,9 ГБ >>>
Loading SW:{G} для NR261EM + просмотр DVD в движении, 11,8 МБ >>>

Японская MMCS
Англофикация >>>
Видео по меню и навигации в японской версии >>>
Перевод некоторых ошибок >>>

Для следующего поколения Mitsubishi MMCS (серия W)

-----------------

Разные файлы

Русская прошивка от R-02 - >>>
LOADING.KWI от европейской версии E-06{O} - >>>
LOADING.KWI от японской версии J-01 - >>>
Загрузчик (LOADING.KWI) для американок (N) и японок (J), SW Ver: K, English, DVD в движении разрешён. - >>>
RM-02_DVD_in_motion_allowed - >>>
Оригинальный LOADING.KWI C-01{E}, 12,5 МБ >>>
LOADING.KWI R-03{G} для R-01, 11,8 МБ (DVD в движении, формат времени 24h) >>> обновление только через HDD!
Универсальный (кроме J-01) LOADING.KWI: DVD в движении, русский язык, часовые пояса от +3 до +12, формат времени 24 часа, 44.6 МБ, автор прошивки donnnn1
Образ карты с оболочкой J13 (спасибо Юре)

[свернуть]

-----------------
Исследование механизма работы программного обеспечения MMCS - >>>

PUSHIK · 10.12.2010, 10:41

Цитата:

Сообщение от axlBelsky

В телеках samsung, есть ex-link выход в форм-факторе того же миниджека, на шнурке с другой стороны COM с задействованными 4-мя пинами. Это хозяйство используется для сервисного подключения к телеку. Суть в том что там стоит линукс, и для модификации прошивки используют этот вход, общение идёт через telnet. Может и у нашего девайса есть такая возможность..... Можно попробовать такую же распиновку http://sourceforge.net/apps/mediawik..._CI%2B_Devices

Там по ссылке 3-контактный миниджек а у нас вроди 4-х
к сожалению, изображение утрачено

axlBelsky · 10.12.2010, 11:14

четвёртый искать

, фиг его знает как вообще пины будут для нас подходить. Суть в том, что устройству наверняка требуется иметь сервисный вход для подключения Большого Брата. Иначе в случае ремонта как диагностировать поломку. И вероятнее всего этот миниджек и есть сервисный вход. И телнет тоже вероятно здесь..... Так пойду покупать паяльник... Надо пробовать варианты, а то теория одна.
На iXBT перцы собирали такой шнурок на базе сименсовского дата кабеля к телефону, там сразу диоды на txd/rxd и всё видно.

Ёжик Пых · 10.12.2010, 11:17

Цитата:

Сообщение от cvy7

у нее где-то отладочный порт последовательный есть ?

или этот разъем и есть отладочный порт ?

У неё отладочных портов есть и не один. H-UDI(JTAG), AUD видно сразу. Но в эти порты нельзя писать отладочные сообщения.
Вывод идет либо в один из последовательных портов, либо в лог файл на RAM диске. Выяснить это крайне сложно, т.к. дизассемблирование в виртуальной области памяти - неблагодарный процесс

---------- Добавлено в 11:21 ---------- Предыдущее сообщение было написано в 11:17 ----------

Цитата:

Сообщение от cvy7

там 4 провода
0,+5 и sda/scl или txd/rxd
знает Ёжик Пых ,тк разбирал и считывал

Всё верно, порт мультиплексирован sda/scl в txd/rxd. Общение с ключем ведет процессор в дисплее, мицевский типа М30621. Только не ясно, как он будет определять с ключом работать или с терминалом.

cvy7 · 10.12.2010, 20:16

Вобщем, чтоб не искали то, чего нет, (например ssh у злооси)
Начинаю по порядку (чтобы окончательно преевратить ветку в притон хакеров)

Код:

.text:00024010 ; =============== S U B R O U T I N E =======================================
.text:00024010
.text:00024010 ; r14- указатель на кучу 1228
.text:00024010 ; r15- стек данных
.text:00024010 ; функция получает первым параметром (r4) указатель на класс!
.text:00024010
.text:00024010 sub_24010:                              ; CODE XREF: .text:00023B74p
.text:00024010                                         ; DATA XREF: .text:off_23CC0o
.text:00024010                 mov.l   r14, @-r15
.text:00024012                 mov.l   r8, @-r15
.text:00024014                 mov.l   r9, @-r15
.text:00024016                 mov.l   r10, @-r15
.text:00024018                 mov.l   r11, @-r15
.text:0002401A                 mov.l   r12, @-r15
.text:0002401C                 mov.l   r13, @-r15
.text:0002401E                 sts.l   pr, @-r15
.text:00024020                 mov.w   @(h'140,pc), r1 ; [00024164] = h'FFFFFB34
.text:00024022                 add     r1, r15
.text:00024024                 mov     r15, r14        ; то r14- указатель на кучу- пока все согласно злоsdn!
.text:00024026                 add     #-h'5C, r15
.text:00024028                 mov     r4, r9
.text:0002402A                 mov.l   @(h'320,pc), r5 ; [0002434C] = h'5011309
.text:0002402C                 mov.l   @(h'320,pc), r3 ; [00024350] = sub_1D988 ; проверка параметров со смещениям от r4 -читай свойств
.text:0002402C                                         ; ограничения по нм и условный вызов в/функции
.text:0002402E                 jsr     @r3 ; sub_1D988
.text:00024030                 nop
.text:00024032                 mov.l   @(h'320,pc), r3 ; [00024354] = sub_1D914 ; превращение в asciiцифру параметра со смещением 0x34
.text:00024032                                         ; и инкремент счетчика со смещением 0
.text:00024034                 jsr     @r3 ; sub_1D914
.text:00024036                 mov     r9, r4          ; мусор !!
.text:00024038                 mov     #-h'74, r4
.text:0002403A                 mov.l   @(h'31C,pc), r3 ; [00024358] = _memset ; на первый взгляд ничего интересного- обычная инициализация
.text:0002403C                 extu.b  r4, r4          ; атавизм сей - отрицательное число и так задано константно
.text:0002403E                 mov     #h'3C, r6
.text:00024040                 mov     #0, r5
.text:00024042                 jsr     @r3 ; _memset   ; заполняет 0-ми поле размером 0x3c начиная с АБСОЛЮТНОГО! адреса -0x74
.text:00024042                                         ; те 0xFFFFFF8C те железо - буфер контроллера связи ?
.text:00024044                 add     r14, r4         ; мусор !!!! или специально вводят в заблуждение :)
.text:00024046                 mov     #h'18, r4
.text:00024048                 mov.l   @(h'30C,pc), r3 ; [00024358] = _memset
.text:0002404A                 mov     #h'3C, r6
.text:0002404C                 mov     #0, r5
.text:0002404E                 jsr     @r3 ; _memset   ; опять memset по абсолютному адресу 0x18
.text:0002404E                                         ; и длиной опять 0x3c
.text:00024050                 add     r15, r4         ; по странному стечению обстоятельств
.text:00024050                                         ; осмысленная информация в ключе как раз 0x3c
.text:00024050                                         ; а может и строчный буфер ?
.text:00024052                 mov     #h'1C, r8
.text:00024054                 mov.l   @(h'300,pc), r3 ; [00024358] = _memset
.text:00024056                 add     r14, r8
.text:00024058                 mov     #h'20, r6
.text:0002405A                 mov     #0, r5
.text:0002405C                 jsr     @r3 ; _memset   ; memset возвращает тот же указатель, что и получила
.text:0002405C                                         ; то еще раз заполняется область длиной 0x20 тоже 0-ми
.text:0002405E                 mov     r8, r4          ; мусор
.text:00024060                 mov     #-h'48, r3
.text:00024062                 mov     r9, r10
.text:00024064                 extu.b  r3, r3
.text:00024066                 add     r3, r10         ; то в r10 оказывается указатель на класс-0x48 странно! - отрицательное смещение!
.text:00024068                 mov.l   @(h'2F0,pc), r3 ; [0002435C] = _strncpy
.text:0002406A                 mov.l   @r10, r5        ; из которого получаем указатель на строку-источник
.text:0002406C                 mov     #h'20, r6       ; длина строки 0x20
.text:0002406E                 add     #h'48, r5       ; указатель на сторку источник +0x48 странная  арифметика
.text:00024070                 jsr     @r3 ; _strncpy  ; в результате строка длинной 0x20 копируется  по r4 те абс адресу 0x18
.text:00024072                 mov     r8, r4
.text:00024074                 mov.w   @(h'EE,pc), r12 ; [00024166] = h'2CC
.text:00024076                 mov.l   @r10, r13       ; те в r13 помещается указатель на строку
.text:00024078                 add     r14, r12        ; в r12 теперь указатель на кучу+ 0x2cc
.text:0002407A                 mov.l   @(h'2E4,pc), r5 ; [00024360] = aApmApm_protect ; выводим  <APM-> < APM_ProtectKeyCheck: System  Key[       >
.text:0002407A                                         ;
.text:0002407C                 mov.l   @(h'2E4,pc), r3 ; [00024364] = _wsprintfW
.text:0002407E                 add     #h'69, r13      ; на что он указывает после этого - уже сложно понять
.text:00024080                 jsr     @r3 ; _wsprintfW
.text:00024082                 mov     r12, r4         ; мусор
.text:00024084                 mov     #-h'34, r11
.text:00024086                 mov.l   @(h'2E0,pc), r5 ; [00024368] = aApmHex ; сообщ<APM-> h'3E HEX[       >
.text:00024086                                         ;
.text:00024088                 extu.b  r11, r11
.text:0002408A                 mov.l   @(h'2D8,pc), r3 ; [00024364] = _wsprintfW
.text:0002408C                 add     r14, r11        ; в r11 куча-0x34
.text:0002408E                 jsr     @r3 ; _wsprintfW
.text:00024090                 mov     r11, r4         ; мусор
.text:00024092                 mov     #-h'80, r0
.text:00024094                 mov     r11, r3
.text:00024096                 extu.b  r0, r0
.text:00024098                 mov     r12, r4
.text:0002409A                 add     #h'4E, r3
.text:0002409C                 mov.l   r3, @(r0,r14)
.text:0002409E                 add     #h'4E, r4
.text:000240A0                 mov     #h'7C, r0
.text:000240A2                 mov     #0, r8
.text:000240A4                 bra     loc_240AC       ; на момент перехода r0=0x7c  r3=куча-0ч34+0x4e r4=куча-0x34+0x4e r8=0 r11=куча-0x34 r13=указ на строку+0x69
.text:000240A6                 mov.l   r4, @(r0,r14)   ; тоже мусор!
.text:000240A8 ; ---------------------------------------------------------------------------

из этого следует, что эта чтука после настройки оборудования сразу выводит строку-приглашение

smart007 · 10.12.2010, 20:58

Какие хакеры?

Да, ты что

. Лучше называть фрисофтеры

Ёжик Пых · 11.12.2010, 03:44

cvy7, несколько замечаний:

1. У SH4A все переходы, кроме bt и bf являются delayed. Это означает, что следующая за командой перехода инструкция выполняется ПЕРЕД переходом:

Код:

.text:00024034                 jsr     @r3 ; sub_1D914
.text:00024036                 mov     r9, r4          ; сначала грузим R4=R9 затем уходим на sub_1D914

2. Атавизмов никаких нет, просто не надо воспринимать всё что пишет IDA буквально.

Код:

.text:00024038                 mov     #-h'74, r4  ; R4=FFFFFF8C
.text:0002403A                 mov.l   @(h'31C,pc), r3 ; [00024358] =  _memset ; на первый взгляд ничего интересного- обычная инициализация
.text:0002403C                 extu.b  r4, r4          ; R4=0000008C
.text:0002403E                 mov     #h'3C, r6
.text:00024040                 mov     #0, r5
.text:00024042                 jsr     @r3 ; _memset   ; Уходим на _memset со след. данными:
.text:00024044                 add     r14, r4         ;  R4=h'8C+R14, R5=0, R6=h'3C

cvy7 · 11.12.2010, 10:13

Цитата:

Сообщение от Ёжик Пых

...
кроме bt и bf являются delayed. Это означает, что следующая за..

Спасибо,
это многое проясняет!
Вечером продолжу, с коррекцией где был неправ

МРВ · 12.12.2010, 02:09

Друзья, подскажите, кто в Питере успешно прошил R1 на R3 с картами? И готов мне помочь проделать аналогичную операцию? Я уже сделал на R1 руссификацию и DVD-in-motion...., но разлочить HDD и залить новый образ не смогу. Через 2 дня еду в Краснодар и хочу поставить карты. Если у кого-то остались переходники и программы для установки карт - выручайте! Готов подъехать со снятым HDD в любое время!

bobber · 12.12.2010, 13:02

Всем привет. Парни нужна помощь, был-бы очень признателен! Проблема: у товарища C-Crosser с головой с-01 но с европейской прошивкой (BLD-NR-261EM-CTR 1.10), очень старые карты 2007 года. Купил новый винт Toshiba 40гб, залил образ Е-03. Система пытается стартовать, появляется стартовая картинка, показывает время и всё-дальше не идёт! Если заливаю оригинальный образ с родного винта(заменил только карту!), то не стартуется вообще. Говорит, что тяжело прочитать диск-подождите пока сделаю Restore, через пару минут просит перестартовать, вся процедура опять повторяется! Вопрос: что я делаю неправильно и что это за прошивка С-01? Может из-за ней проблемы?

Max-52 · 14.12.2010, 15:00

Уважаемые!
Извините за еще один чайниковский вопрос: можно ли поменять заставку при запуске ГУ, если "да, то как? Будет ли она анимированная? Единственное, что выкурил из форума - меняются заставки в зависимости от времени года только у наших японских братьев по разуму?

smart007 · 15.12.2010, 08:17

Цитата:

Сообщение от bobber

Всем привет. Парни нужна помощь, был-бы очень признателен! Проблема: у товарища C-Crosser с головой с-01 но с европейской прошивкой (BLD-NR-261EM-CTR 1.10), очень старые карты 2007 года. Купил новый винт Toshiba 40гб, залил образ Е-03. Система пытается стартовать, появляется стартовая картинка, показывает время и всё-дальше не идёт! Если заливаю оригинальный образ с родного винта(заменил только карту!), то не стартуется вообще. Говорит, что тяжело прочитать диск-подождите пока сделаю Restore, через пару минут просит перестартовать, вся процедура опять повторяется! Вопрос: что я делаю неправильно и что это за прошивка С-01? Может из-за ней проблемы?

Вот здесь http://ifolder.ru/20815613, переделанный европейский лоадинг (EM-04) для 261EM-CTR 1.10 + DVD в движении

P.S.
Если кому надо можно переделать европейку под русскую версию (точнее, чтобы запускалась под EMR и RM, а там конечно будет уже на английском), соответственно для R-01 и R-02(03) нужно будет делать разные лоадинги.

D:5 · 17.12.2010, 11:41

привет, коллеги-соплатформенники!

ставил кто-нить камеру обгонную с подключением к MMCS (вопрос владельцам ПР

)?

более конкретно:
есть ли возможность подключить обгонку к MMCS так, чтобы сохранить все функции MMCS (борткомпа), чтобы картинка не отключалась в движении, и чтобы например CD/DVD или радио продолжали петь при включении камеры (т.е. всю дорогу).

или иначе:
как на MMCS разблокируется показ видео (TV, DVD) в движении?
чем-то при этом приходится жертвовать?

спрашиваю, потому что установщикам пока видится один вариант: подключать камеру на вход AUX (RCA разъёмы аудио/видео) и оторвать датчик скорости от MMCS, чтобы видео показывалось в движении. я считаю это неправильным, потому что борткомп тогда отпадает. верно?

понимаю, что есть риск нарваться на взыскание, но на носу большой дальняк, камера нужна позарез и времени втыкать сотни страниц этой ветки нет...

спасибо.

ZYGARD · 17.12.2010, 11:46

Обрывом одно лишь датчика скорости вы не отделаетесь! MMCS рубит видео в движении еще по GPS-сигналу и по гироскопу...

В японии подобную задачу решают вот таким замысловатым переходником:
к сожалению, изображение утрачено
к сожалению, изображение утрачено

Bullcon FreeTVing
KN-S1292
http://www.fuji-denki.co.jp/

из картинки видно что устройство вставляется в разрез провода GPS-антены и возможно рвёт провод скорости, как она решает барьер с гироскопом сказать сложно.

Мне кажется вам удобнее поставить дополнительный мини-экран где-то рядом с собой. Наверняка есть подобные комплексные решения.

axlBelsky · 17.12.2010, 14:26

можно поставить Сумматор видеосигнала VSC CRX-4101, переключение меджу входами по кнопкам с отдельного пульта, задний ход на автомате. Минус в том, что остаётся разметка, но её можно убрать сбивкой модели в сервисменю. На каком-то форуме видел опыт установки камеры в корпус левого зеркала, разметка даже почти совпала с дорожной. Автор писал что есть проблемы загрязнения в дождь и снег, которые ему удалось существенно снизить за счёт самодельного дефлектора, и ещё он хотел поставить омыватель и фаротёрку от Нивы, но чем закончилось не знаю, хост закрыт...

D:5 · 17.12.2010, 17:08

погодие-ка, а вот это вот:
Просмотр DVD в движении для версии R-01(02)_RM (DVD in motion allowed for R-01(02)_RM)
Цитата:1. Скачиваем отсюда ахрив: http://ifolder.ru/12842756
2. Архив надо разархивировать, у Вас получится два файла: LOADING.KWI и ALLDATA.KWI.
3. Их надо записать на CD-диск (не важно какой R или RW).
4. Потом идем к машине заводим и вставляем этот записанный диск...
.
.
меня несколько смутило, что это R-01(02) - русская версия, верно?.. или работает на J-03 тоже?..